kubelet

Kubelet Secret 残留问题：原理、诊断与清理全链路实践 一、现象或背景 在 Kubernetes 集群中，Secret 作为敏感数据的载体，常用于存储数据库密码、API 密钥等。然而，在实践中，我们常遇到一个问题：Secret

背景 我负责一套 K8s 1.28.9（containerd 1.7.13，cgroup v2，内核 5.15，约 50 节点）的容器安全加固。业务侧 40+ 微服务，数据库密码、SASL 凭据、第三方 API Key 全部走 K8s Se

«结论先行：K8s 里"改 ConfigMap 不生效"绝大多数不是 bug，而是你走错了刷新路径——volume 挂载、subPath 挂载、env 注入这三条路径的自动刷新行为完全不同，而团队里最常见的错误是默认认为"三处都会自动更新"

现象：一台 100GB 系统盘的节点，凌晨 40 分钟驱逐了 19 个 Pod 上个月凌晨 03:12，集群里一台 8C16G、100GB 系统盘的 worker 节点（Kubernetes 1.28.9，containerd 1.7.13